Usluge/Odgovor na incidente i DFIR
Penetracijsko testiranjeSigurnost aplikacija i cloudaDetekcija i odgovor na incidenteUpravljana detekcija i odgovor (MDR)Odgovor na incidente i DFIRSigurnosni program i rizikSigurnost AI sustava
07
Service 07Pod napadom? · DFIR · Pripravnost

Odgovor na incidente i DFIR

Kad je napad u tijeku, brzina i jasnoća odgovora odlučuju o šteti. Zaustavljamo ga, utvrđujemo što se dogodilo i vraćamo vas u siguran rad.
Dogovorite razgovor Sve usluge
Ukratko
OdgovorBrz, primarno na daljinu
AngažmanHitni · Pripravnost · Spremnost
ForenzikaPotpuni DFIR i analiza uzroka
RezultatIzvještaj o incidentu i plan učvršćenja
§ 01Pregled
Odgovor na incidente i DFIR
Senior-vođeni odgovor na incidente i digitalna forenzika, dostupni kao hitna intervencija ili kao stalna pripravnost. Zaustavljamo napad, istražujemo dokle je dosegao, podupiremo vašu regulatornu prijavu i učvršćujemo vas protiv ponavljanja.
§ 02Što je uključeno
Što obuhvaća usluga.
Svaku stavku možete ugovoriti zasebno ili ih spojiti u jedan angažman.
01
Hitni odgovor
Brzo se uključujemo kad je incident u tijeku, preuzimamo kontrolu nad situacijom i zaustavljamo širenje napada.
02
Ograničavanje i iskorjenjivanje
Izoliramo pogođene sustave, uklanjamo napadačev pristup i potvrđujemo da je stvarno izbačen prije nego počne oporavak.
03
Digitalna forenzika (DFIR)
Utvrđujemo kako je napadač ušao, dokle je dosegao i čemu je pristupio ili što je odnio, uz ispravno čuvanje dokaza.
04
Odgovor na ransomware
Specijalizirano postupanje s ransomwareom, od ograničavanja i procjene opsega do strategije oporavka i podrške odlučivanju.
05
Regulatorna prijava povrede
Pomažemo vam ispuniti obveze prijave prema NIS2 i GDPR-u u propisanim rokovima, s točnim prikazom onoga što se dogodilo.
06
Pripravnost (retainer) i spremnost
Unaprijed dogovorena sposobnost odgovora s definiranim vremenima reakcije, uz procjene spremnosti i vježbe za stolom kako bi plan radio prije nego zatreba.
§ 03Naš pristup
Jasna metodologija, svaki put.
1
Ograniči
Prvo zaustavi širenje. Izoliramo pogođene sustave i prekidamo napadačev pristup, bez uništavanja dokaza.
2
Istraži
Forenzička analiza za utvrđivanje ulazne točke, opsega, vremenskog slijeda i učinka.
3
Iskorijeni i oporavi
Uklanjamo uzrok, potvrđujemo da je napadač otišao i vraćamo sustave iz provjerenih, čistih izvora.
4
Pregled i učvršćenje
Pregled nakon incidenta koji zatvara propust koji je napad iskoristio, da se isto ne može ponoviti.
§ 04Što dobivate
Rezultati koje možete primijeniti.
Svaki angažman završava dokumentiranim nalazima i dokazima, napisanima za tehnički tim i za upravu.
01Vremenski slijed incidenta i analiza uzroka
02Sačuvani forenzički dokazi
03Poduzete radnje ograničavanja i oporavka
04Prijava povrede spremna za regulatora (NIS2 / GDPR)
05Pouke i plan učvršćenja
← Prethodna usluga
Upravljana detekcija i odgovor (MDR)
Sljedeća usluga →
Sigurnosni program i rizik
Neovisni i vendor-neutralni. Ne preprodajemo alate koje testiramo.
Naš jedini proizvod je stručnost i dokazi, pa naš savjet nema drugu agendu osim vaše.
Neovisni
Vendor-neutralni. Nemamo licence za prodaju ni sukob interesa.
Senior-vođeni
Svaki angažman vode senior inženjeri, ne predaje se redu.
Vođeni dokazima
Ponovljivi nalazi i dokumentirani dokazi, ne samo oznake ozbiljnosti.
Spremni za regulatora
Građeno da zadovolji NIS2, DORA-u, ISO 27001 i GDPR od početka.
Česta pitanja
Pitanja i odgovori
Mislimo da smo upravo pod napadom. Što da radimo?
Odmah nas kontaktirajte i, ako možete, izolirajte pogođene sustave s mreže bez gašenja, jer gašenje može uništiti dokaze. Brzo se uključujemo, preuzimamo kontrolu i zaustavljamo širenje.
Što je pripravnost (retainer) i treba li nam?
Pripravnost je unaprijed dogovorena sposobnost odgovora s definiranim vremenima reakcije, pa je pomoć spremna čim zatreba, a ne dogovara se usred krize. To je razlika između kontroliranog odgovora i izgubljenih sati, i preporučuje se reguliranim organizacijama i onima kojima je dostupnost ključna.
Možete li reagirati na daljinu?
Da. Najveći dio odgovora na incidente isporučuje se na daljinu, što je najbrži način uključivanja. Kad je potrebna forenzika ili ograničavanje na licu mjesta, organiziramo to.
Trebamo li platiti otkupninu?
Smjernica nadležnih tijela je ne plaćati: ne jamči oporavak, financira daljnje napade i može imati pravne posljedice. Pomažemo vam tu odluku donijeti iz pozicije činjenica i jasnog plana oporavka, ne panike.
Obavljate li prijavu prema NIS2 i GDPR-u?
Podupiremo je. Dajemo vam točan i pravovremen prikaz onoga što se dogodilo kako biste ispunili rokove prijave prema NIS2 i GDPR-u, i radimo uz vaš pravni tim i tim za usklađenost.
Za dublje čitanje
Povezani tekstovi
Trebate li odgovor na incidente i dfir?
Naš tim pomoći će vam definirati opseg posla u 30-minutnom razgovoru.
Dogovorite razgovor ili pišite na contact@raptoric.com